Web Application Firewall:Configurer TLS personnalisé

Prérequis

• Vous avez ajouté le nom de domaine à WAF en mode d'enregistrement CNAME. Pour plus d'informations, consultez la section Ajouter un nom de domaine.

• Votre site web utilise le protocole HTTPS et vous avez téléchargé un certificat HTTPS. Pour plus d'informations, consultez la section Ajouter un nom de domaine.

Procédure

1. Connectez-vous à la console Web Application Firewall (WAF). Dans la barre de menus supérieure, sélectionnez le groupe de ressources et la région de votre instance WAF : Chinese Mainland ou Outside Chinese Mainland.

2. Dans le volet de navigation de gauche, choisissez Asset Center > Website Access.

3. Sous l'onglet Domain Names, recherchez le domaine à configurer. Vérifiez que le Access Mode est défini sur CNAME Record et que l'état du certificat dans la colonne Origin Server indique Update Certificate. Cliquez ensuite sur Configure TLS dans la colonne Actions.

   Important

   Seuls les domaines utilisant HTTPS nécessitent une configuration TLS. Si un domaine utilise HTTP ou HTTPS sans certificat téléchargé, l'option Configure TLS n'apparaît pas dans la colonne Actions.

4. Sur la page Configure TLS Security Policy, configurez les versions TLS et les suites de chiffrement, puis cliquez sur Save.

   Paramètre	Description
   Domain Name	Nom de domaine en cours de configuration. Ce champ est renseigné automatiquement et ne peut pas être modifié.
   TLS Version	Sélectionnez la version TLS minimale prise en charge par votre site web. Options : TLS 1.0 and Later (Best Compatibility and Low Security) : Prend en charge TLS 1.0 et les versions ultérieures. TLS 1.1 and Later (High Compatibility and High Security) : Prend en charge TLS 1.1 et les versions ultérieures. Bloque les connexions utilisant TLS 1.0. TLS 1.2 and Later (High Compatibility and Best Security) : Prend en charge TLS 1.2 et les versions ultérieures. Bloque les connexions utilisant TLS 1.0 ou TLS 1.1.
   Support TLS 1.3	Ajoute la prise en charge de TLS 1.3.
   Cipher Suite	Sélectionnez le type de suite de chiffrement à utiliser. Options : All Cipher Suites (High Compatibility and Low Security) : Prend en charge les suites de chiffrement fortes et faibles suivantes. suites de chiffrement fortes TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA suites de chiffrement faibles TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_SHA384 TLS_RSA_WITH_AES_128_CBC_SHA256 TLS_RSA_WITH_AES_256_CBC_SHA256 TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA SSL_RSA_WITH_3DES_EDE_CBC_SHA Custom Cipher Suite (Select It Based on Protocol Version. Proceed with Caution.) : Permet de sélectionner des suites de chiffrement spécifiques pour la version de protocole choisie. Soyez prudent lors de la sélection afin d'éviter de perturber vos services métier. Remarque Les suites de chiffrement personnalisées s'appliquent uniquement aux versions de protocole TLS 1.2 et antérieures. Si vous sélectionnez Support TLS 1.3, WAF utilise un ensemble par défaut non personnalisable de trois suites de chiffrement TLS 1.3 : TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384 et TLS_CHACHA20_POLY1305_SHA256.